Androidアプリ解析システム

【概要　～スマートフォン上の利用者情報の適切な取扱いに向けて～　】

• スマートフォン上のアプリケーションは利便性の高いツールとして広く公開・提供されている一方、利用者の多種多様な情報を取得・蓄積することが可能なため、利用者情報が当該利用者に気づかれないまま取得され不正に外部送信されることもあることから、スマートフォンのプライバシー環境について利用者の不安感が高まっています。


• 総務省では、利用者が個人情報及びプライバシーを保護しつつ安心安全にアプリケーションを利用できる環境を確保するため、利用者情報の外部送信または蓄積を伴うアプリケーションの提供者に対し、アプリケーションごとに当該情報の取扱指針を示した「プライバシーポリシー」の作成ならびに掲載を推奨しています※。


• 本サイトは、アプリ提供者等を対象に、アプリケーションの解析等を行うことにより、当該アプリケーションに適した「プライバシーポリシー」の作成を支援するものです。具体的には、本サイトの各種ツールを利用してプライバシーポリシーの作成及びアプリケーションの解析を行っていただいた後、手順書に基づきプライバシーポリシーと当該解析結果を比較いただき、それに基づきプライバシーポリシーの内容の確認・修正等を行っていただくこととなります。（詳細は、【本サイトの使い方】をご覧ください。）

※スマートフォン利用者の情報取扱いに係る総務省の提言（スマートフォン　プライバシー　イニシアティブ 概要）


【本サイトについて】

JSSECでは、総務省の平成28年度「スマートフォン上のアプリケーションにおける利用者情報の取扱いに係る実証調査研究の請負」において、受託企業であるエヌ・ティ・ティ・コミュニケーションズ株式会社と連携し、スマートフォンにおけるアプリケーションの動作とプライパシーポリシーの記載内容を解析し、両者の結果の整合性等について第三者が検討する仕組みの確立に向けて取り組んでおり、実証実験の一環として本サイトを開設いたしました。（2/1～2/21の期間開設予定）

• スマートフォン上のアプリケーションにおける利用者情報の取扱いに係る実証実験におけるユーザビリティ検証の実施


• 実証実験の概要

本サイトは下記に示す利用者を想定しています。

1. アプリ提供者（自らアプリ開発を実施）


2. アプリ提供者（他者に委託するなどで開発は自ら行っていない）


3. アプリ開発者（受託開発など自らの名では提供していない）


4. スマートフォンアプリに関する研究者


5. その他、アプリ解析・プライバシーポリシー調査を必要とする個人・企業

【本サイトの使い方】

本サイトでは、上記にて示す本サイトの利用者に対して、これまでの実証実験で構築してきたプライバシーポリシー掲載状況の評価、アプリ解析の実施（静的解析、動的解析）、結果の突合、プライバシーポリシーの見直しといった一連の作業の支援ツール、手順書を提供しています。（資料ダウンロードページ）

1. プライバシーポリシー掲載状況の評価

プライバシーポリシー調査シートをダウンロードし、解析対象アプリのプライバシーポリシーの記載内容の整理・評価を行ってください。
アプリ提供者・開発者の方で、プライバシーポリシーを作成されていない場合は「4-II．プライバシーポリシーの新規作成」に記載されている手順に則り作成を行ってください。


2. アプリ解析の実施




• I. 静的解析の実施

「Androidアプリの解析依頼」より、apk ファイルをご登録頂き、アプリの静的解析を実施して結果をメールで受領してください（本メールは後述の「3-I．静的解析結果（2-Iの結果）との突合」で利用します。）
利用方法、メール文面については静的解析利用マニュアルをご参照ください。
尚、本システムの仕様書、申請画面やメール送信処理などのソースコードを公開していますので、同様なサイトを構築したい場合にお役立てください。


• II. 動的解析の実施（更にアプリの解析を行いたい場合）

動的解析システム、動的解析手順書をダウンロードしてください。手順書に則り本システムをご利用頂くことでアプリの動的解析が可能です。システムのソースコードも提供しておりますので、ご利用用途に応じて適宜修正しご利用ください。



3. 解析結果とプライバシーポリシーの記載内容の突合




• I. 静的解析結果（2-I の結果）との突合

突合手順書をダウンロードし、手順に則り「１．プライバシーポリシー掲載状況の評価」の調査シートと「２-Ⅰ．静的解析の実施」のシステムからのメール通知を突合してください。



• II. 動的解析結果（2-II の結果）との突合

静的解析結果との突合と同様に突合手順書に則り「１．プライバシーポリシー掲載状況の評価」の調査シートと「2-II．動的解析の実施」の解析結果を突合してください。



4. プライバシーポリシーの見直し（アプリ提供者・開発者対象）

「１. プライバシーポリシー掲載状況の評価」「３．解析結果とプライバシーポリシーの記載内容の突合」結果を踏まえ、必要に応じてプライバシーポリシーの見直しをご検討ください。



• 4-I. プライバシーポリシー作成の指針

プライバシーポリシーの見直しにあたっては、総務省指針をご参照ください。
「３．解析結果とプライバシーポリシーの記載内容の突合」の突合結果が不一致だった場合はプライバシーポリシーの作成項目「(6)外部送信・第三者提供・情報収集モジュールの有無」について特に見直しをご検討ください。


• 4-II. プライバシーポリシーの新規作成

「プライバシーポリシーがない」「ゼロから再度作成したい」など新規で作成する場合には、作成支援ツールをダウンロードし、マニュアルに則り作成ください。なお、ご利用用途に応じて、支援ツールソースコードも適宜修正しご利用ください。



• 4-III. プライバシーポリシーの修正

「4-II．プライバシーポリシーの新規作成」で作成したプライバシーポリシーを編集したい場合は、マニュアルに則り修正をしてください。

※支援ツールで作成したものでも、総務省指針に不足するものがあると判断された場合は適宜追加修正してください。
※本サイトで提供する解析システム、支援ツールは結果を保証するものではございませんのでご承知おきください。

【実証実験期間（本サイト運用期間）のご案内】
（開始）平成２９年２月１日
（終了）平成２９年２月２１日（予定）

※実証実験期間終了後の再開は、平成２９年４月１日からを予定しています。

【解析結果通知に関するご案内】
　本サイトは、お預かりした apk の解析完了後にメールで解析結果を通知する仕様となっております。そのため、解析結果が届かない場合、環境によっては解析結果のメールが迷惑メールと認識されているなどのケースが考えれられますので、２時間以上解析結果が届かない場合には迷惑メールフォルダの確認等をお願いいたします。
　また、実験のため解析結果メールを、解析を行っているサーバから直接送信している性質上 SPF を確認している一部 MTA では受信できない場合があります。

〇アプリケーションの解析

「Androidアプリの解析依頼」のリンク先でAndroidアプリケーションを登録することでアプリケーションの動作プログラムの解析（静的解析）を実施し、結果をメールで通知するシステムを利用できます。

• Androidアプリ解析依頼

  Androidアプリ解析の受付状況

  受付可能 （現在処理待ち 0 件です）

  解析時間の平均

  00:15:58

〇統計情報

「統計情報」のリンク先で本サイトで解析を実施した Android アプリケーションについて、個人情報を含まない下記（ア）及び（イ）の統計情報を確認できます。（前月分を月次で公表）

※　2/1～2/21（予定）までの開設期間においては、前月分の統計情報がないため、ご確認いただける統計情報はございません。

(ア) アプリケ－ション解析依頼時のアンケート結果についての統計
(イ) アプリケーション解析内容についての統計

• 統計情報

【ダウンロード可能な資料】

「実証実験関連資料」のリンク先で本実証実験に関連する資料（調査シート、突合手順書、動的解析手順書等）をダウンロードすることができます。

• 実証実験関連資料